報告人：鄒啟勳 103 / 3 / 19

內部控制制度 實務設計與經驗分享報告人：鄒啟勳 103 / 3 / 19

課程綱要 前言作業層級評估制度整體層級評估制度結語

思考？！ 運動彩券的弊端前消防署長涉貪18塊金條被查扣婦人擅闖桃園機場新北市國小校長涉收營養午餐回扣檢察官包庇電玩業者食品安全控管、檢驗戶政系統當機結婚登記新人苦等顯示我們的內部控管機制仍有疏漏，各部門應就內部控管機制作全面檢討，加以檢討改進。

內控的重要性－起司理論 • 起司在自然發酵的過程中會形成空洞，就像沒有一個人或機關（單位）是完美無缺的。

內控的重要性－起司理論 • 如果多片起司（事件）的空洞（失誤點）恰好串連成一直線，光線即可穿透（事故）。 • 只要移動一片起司，就可使光線無法直線穿透。（各個環節中，只要有一個把關者發揮應有的功能，就可降低事故發生的機率）

1.身分核驗 4.放行登機搭飛機，要安檢掌握飛航安全 2.行李檢查 3.通關檢查

內部控制之目的 藉由內部控制辨識機關存在的內、外部風險以預防及降低機關可能產生的危機，來達到機關治理的完善。防弊興利依法行政廉政肅貪提升政府施政效能達成目標、降低風險落實自律增進效能

機關內部控制整體架構圖 四項目標： ● 實現施政效能 ● 遵循法令規定 ● 保障資產安全 ● 提供可靠資訊法令遵循資產安全可靠資訊施政效能業務 2 業務 1 單位 B 單位 A 監督資訊與溝通五項要素： 1.控制環境：機關文化、內部控制認知 2.風險評估：辨識、分析與評量風險 3.控制作業：控制規範及程序 4.資訊與溝通：資訊編製、蒐集與傳達 5.監督：評估內部控制制度有效性控制作業風險評估控制環境與內部控制有關的單位或業務機關各業務單位，整合五項組成要素，合理促使達成四項目標

「文化．經濟．國際城」 打造臺中市成為國際最佳文化藝術城市開拓藝文空間，營造人文藝術環境營造「以人為本，服務群眾」友善的閱讀環境辦理各類主題性及社區性表演藝文活動整合文學資源，推廣全民閱讀運動推動書香社會，營造圖書便利通環境持續培植本市在地表演藝術暨獎補助傑出演藝團隊推動地方文化發展，輔導永續經營持續舉辦國際性活動，提昇本市國際能見度建立藝文展覽與補助機制，平衡城鄉文化差距凝聚社區意識，促進社區發展資源整合策略，逐步建構文創大臺中落實藝文深耕，推動生活美學運動推廣地方特色藝術文化，提昇視覺藝術水準策辦藝文活動，扎根藝術教育文化資產維護與推廣文化資產保存與修復文化資產之空間活化與再利用台中市政府文化局使命、願景與策略

機關內部控制制度建置過程 設計：各單位控制規範及程序以文字、流程圖等方式敘明維持：全體人員定期檢討、追蹤成效及修正核定：機關首長執行：全體人員內部控制要有效，設計面及執行面皆須產生效果，缺一不可。 10

第一單元 作業層級評估制度

政府推動內部控制之源起 行政院重視－近年陸續頒行相關規定審計部要求－總決算審核報告指出缺失行政院100.2.1函頒「健全內部控制實施方案」行政院102.4.29修頒「強化內部控制實施方案」

政府內部控制相關規定 2 1 3

內部控制制度設計原則 組成內部控制推動單位辦理內部控制宣導訓練設計有效內部控制制度檢查評估制度執行情形檢討現有內部控制作業逐級督導落實執行方案 ※ ※

內部控制分組 共同性教化輔導分組個別性安全督導分組後勤資源分組矯正醫療分組召集人副署長副召集人主任秘書委員 (10人) 人事分組會計分組統計分組政風分組秘書分組（採購、出納）一、組成內部控制推動單位本署於100年4月19日組設「內部控制專案小組」，以副署長為召集人，委員由各組、室主管擔任，分共同性及個別性共 10 個工作分組，由綜合規劃組計畫研考科擔任幕僚單位。

局長副局長主任秘書專門委員會計室人事室秘書處表演藝術科圖書資訊科視覺藝術科藝文推廣科政風室屯區藝文中心港區藝文中心葫蘆墩文化中心大墩文化中心台中市政府文化局內部控制架構召集人副召集人

文化局內控小組之任務： 一、辦理內部控制及內部稽核作業之宣導與教育訓練。二、檢討強化現有內部控制作業。三、整合檢討個別性業務內部控制作業。四、參採各權責機關所訂內部控制制度共通性或其跨職能整合作業範例，並審視個別性業務之重要性及風險性，訂定合宜之內部控制制度及內部稽核作業。五、規劃及執行年度稽核計畫，必要時辦理專案稽核，並作成稽核報告。六、就內部稽核發現之缺失及改善建議，適時簽報本局局長核定，並追蹤其改善情形。七、內部控制其他相關事項之審議或備查。

主管機關：對所屬辦理宣導，並督導所屬辦理教育訓練工作；另得衡酌所屬之規模大小、業務繁簡及人員多寡等因素，由本機關或指定所屬集中辦理全體人員之教育訓練。各機關：定期或不定期對全體人員辦理內部控制之教育訓練。二、辦理內部控制宣導訓練

審視所有業管業務，優先選定具有重要性、風險性的業務項目，逐步納入內部控制制度。審視所有業管業務，優先選定具有重要性、風險性的業務項目，逐步納入內部控制制度。三、設計有效內部控制制度

設計注意事項 風險評估風險辨識風險管理及危機處理作業手冊、監察院、審計部、校務發展計畫等風險分析「影響程度之敘述分類表」「發生機率之敘述分類表」風險評量風險值= 影響程度等級＊發生機率等級

控制監視接受

作業程序說明表 22

網頁新增/異動申請 是否同意新增或異動不變更填寫申請表單申請單位會簽相關單位秘書室、獄政資訊科進行網頁新增或異動獄政資訊科檢視與校對申請單位結案網頁更新作業流程圖 1 否是 2 23

作業層級自行評估表 法務部矯正署內部控制制度作業層級自行評估表年度自行評估單位：綜合規劃組獄政資訊科作業類別(項目)：網頁更新作業評估日期：年月日填表人：複核：單位主管：____________ 24

用來改正偵查性控制所發現的問題，如隔離或刪用來改正偵查性控制所發現的問題，如隔離或刪除病毒。【已發生要改正】利用某些程序來偵測已發生的錯誤，如定期掃毒。【發生要知道】藉由『事前』的控制，形成一道屏障，防止錯誤的發生，如安裝防毒軟體。【期望不發生】用來補充其他控制之不足，使某些控制弱點不會成為問題，如採用免費軟體或線上掃毒。由管理階層指示一些行動，以便達成某種結果，進而產生正面成效。【好的結果要讓它發生】改正性控制偵查性控制預防性控制補償性控制指示性控制控制重點的類型－以控制作用區分

矯正署業務項目共有285項。 選定具有重要性、風險性的業務項目，納入內部控制制度作業項目共計39項（101年8月修訂）。

訂定內部控制制度流程圖 簽請由機關副首長召集內部各單位主管組成內部控制專案小組幕僚單位通知各單位就其主管業務逐項擬訂作業流程幕僚單位、各單位彙整各單位作業流程，簽請召開內部控制專案小組會議審查幕僚單位通知各單位依內部控制專案小組審查結果修改作業流程幕僚單位、各單位修改後作業流程送內控幕僚單位彙整，並簽請機關首長核定後，函報上級機關備查幕僚單位上級機關備查之作業流程分送內部各單位推動執行幕僚單位、各單位

內部各單位應至少就其控制作業設計及執行之有效性，每年自行檢查一次，遇有特殊情形，得隨時辦理，並作成紀錄建檔。有重大缺失應敘明改善措施，並同時檢視內部控制制度。內部各單位應至少就其控制作業設計及執行之有效性，每年自行檢查一次，遇有特殊情形，得隨時辦理，並作成紀錄建檔。有重大缺失應敘明改善措施，並同時檢視內部控制制度。四、檢查評估制度執行情形（1/2）

配合行政院完成組織調整，應於組織調整生效起1年內完成內部控制制度之設計；已完成組配合行政院完成組織調整，應於組織調整生效起1年內完成內部控制制度之設計；已完成組織調整者，應提出自行評估計畫，經機關首長核定後，據以執行持續對機關全體同仁辦理教育訓練與宣導針對監察院糾正(舉)、彈劾案件及審計部中央政府總決算審核報告重要審核意見，作成追蹤複查表，持續追蹤複查其改善情形。「辦理健全內部控制實施方案103年重點工作」（行政院103年1月17日院授主綜規字第1030600021號函）

自行評估計畫－1/4 自行評估相關規制：行政院前分行內部控制制度共通性及個別性業務自行評估表件等範例，供各機關內部單位辦理作業層級自行評估之參考。自行評估計畫內容： 1. 依據：「各機關內部控制制度自行評估原則」第4點規定。 2. 目的：為衡量機關內部控制制度設計及執行之有效性，以利落實自我監督機制。 31

自行評估計畫－2/4 • 自行評估方式：初評由各單位依照所設計自行評估表，針對評估重點蒐集足夠之佐證資料，俾作為勾選自行評估情形、填列評估情形說明及撰寫評估結論之依據。

作業層級自行評估表 法務部矯正署內部控制制度作業層級自行評估表年度自行評估單位：綜合規劃組獄政資訊科作業類別(項目)：網頁更新作業評估日期：年月日填表人：複核：單位主管：____________ 33

各機關應根據評估結果於自行評估情形欄勾選「符合」、「未符合」或「不適用」；各機關應根據評估結果於自行評估情形欄勾選「符合」、「未符合」或「不適用」；遇有「未符合」情形，應於評估情形說明欄詳細說明，且於撰寫評估結論時一併敘明需採行之改進措施；遇有「不適用」情形，應於評估情形說明欄敘明理由，以及是否有檢討修正評估重點之必要性。

自行評估計畫－3/4 • 自行評估方式：複評為確保作業層級自行評估之有效性，各單位佐證資料之蒐集應依『評估內部控制制度抽核標準表』，採隨機抽樣方式，自母體抽核一定之樣本數量作為佐證依據，倘所抽出之樣本有未符合評估重點之情況時，評估情形即應勾選「未符合」。

自行評估計畫－4/4 法務部矯正署評估內部控制制度抽核標準表

自行評估計畫－範例一 作業項目：人事費薪給作業評估重點：是否隨時將人員動態以派令或異動通知單等資料，確實通知秘書室及會計室。母體：1月1日至6月30日之人員派令或異動通知單樣本：假設人員派令或異動不定期且評估期間總筆數約 51-200 筆，依抽核標準表，隨機抽取評估所需最少樣本量 10 筆。評估：驗證該 10 筆資料是否皆符合評估重點，並依實際結果勾選自行評估情形。

法務部矯正署內部控制制度作業層級複評表 年度自行評估單位：綜合規劃組計畫研考科作業類別(項目)：網頁更新作業評估日期：年月日 38

控制重點應按其性質於設計面或執行面二者擇一歸類，以避免重複計算項數，其中涉及【作業流程有效性】及【研（修）訂制度】或【規定部分】屬設計面，其餘則屬執行面。控制重點應按其性質於設計面或執行面二者擇一歸類，以避免重複計算項數，其中涉及【作業流程有效性】及【研（修）訂制度】或【規定部分】屬設計面，其餘則屬執行面。控制重點已不適用或另需調整修正致無法進行自行評估，請於「不適用」欄填列數目。由各單位填寫

作業層級自行評估表 法務部矯正署內部控制制度作業層級自行評估表年度自行評估單位：綜合規劃組獄政資訊科作業類別(項目)：網頁更新作業評估日期：年月日【設計面】【執行面】填表人：複核：單位主管：____________ 40

作業程序說明表 41

自行評估執行情形流程圖 彙整內部控制制度自行評估表，簽請召開內部控制小組會議審查或簽報首長核定幕僚單位彙整各單位自行評估結果，並簽請召開內部控制小組會議審查並簽報首長核定幕僚單位各單位依審查會議決議或首長（召集人）核定須改善事項，限期填報改善辦理情形各單位各單位依核定自行評估表，評估內部控制制度之遵行性及有效性各單位發現缺失立即改進，必要時檢討修正作業流程各單位擬訂各單位內部控制制度作業層級自行評估表各單位彙整各單位改善辦理情形陳核後建檔，備供相關稽核機制追蹤複核，並利主管機關訪查及督導幕僚單位

各機關應設立稽核機制： 短程作法：統合或運用現行稽核評估職能，就發現缺失及改善建議，提內部控制專案小組會議檢討，並追蹤改善情形。中長程規劃：設置獨立內部稽核單位，因涉機關與業務之調整，將列為未來組織改造議題，審慎研議處理。自動監控系統等「持續性稽核」工具，因涉各機關資訊系統之建構與整合，將由研考會適時研議處理。四、檢查評估制度執行情形（2/2）

針對機關重大施政風險、依行政院函頒「行政院所屬各機關風險管理及危機處理作業基準」檢討之主要風險項目：如監察院糾正案件、審計機關建議改善、上級與權責機關督導及外界關注事項等，檢討強化現有內部控制作業辦理情形。針對機關重大施政風險、依行政院函頒「行政院所屬各機關風險管理及危機處理作業基準」檢討之主要風險項目：如監察院糾正案件、審計機關建議改善、上級與權責機關督導及外界關注事項等，檢討強化現有內部控制作業辦理情形。五、檢討現有內部控制作業

配合行政院完成組織調整，應於組織調整生效起1年內完成內部控制制度之設計；已完成組配合行政院完成組織調整，應於組織調整生效起1年內完成內部控制制度之設計；已完成組織調整者，應提出自行評估計畫，經機關首長核定後，據以執行。持續對機關全體同仁辦理教育訓練與宣導針對監察院糾正(舉)、彈劾案件及審計部中央政府總決算審核報告重要審核意見，作成追蹤複查表，持續追蹤複查其改善情形。「辦理健全內部控制實施方案103年重點工作」（行政院103年1月17日院授主綜規字第1030600021號函） 45

檢討強化現有內部控制作業情形表（詳附件）

主管機關：督導所屬落實執行本方案相關工作，定期或不定期透過相關機制進行訪查，並得指定所屬至本機關內部控制專案小組會議報告辦理情形。主管機關：督導所屬落實執行本方案相關工作，定期或不定期透過相關機制進行訪查，並得指定所屬至本機關內部控制專案小組會議報告辦理情形。各機關：首長應責成內部控制專案小組督促相關單位確實執行。六、逐級督導落實執行方案

102年度所屬矯正機關年度業務評鑑 結合年度業務評鑑，將內部控制列為評比項目之一，督導所屬矯正機關落實執行內部控制相關工作之宣導與執行。

第二單元 整體層級評估制度 49

內部控制制度整體架構圖（自行評估） 評估總表（內部控制制度有效性整體評估結論）整體層級初評表及統計表（主辦或評估單位）評估明細表（控制環境）評估明細表（風險評估）評估明細表（控制作業）評估明細表（資訊與溝通）評估明細表（監督）作業層級自行評估表（各單位）自行評估統計表（各單位） 50

報告人：鄒啟勳 103 / 3 / 19